Movimiento de 32 millones de dólares en Bitcoins desde Liquid
La red lateral Liquid, especializada en transacciones con Bitcoin, registró un movimiento importante: aproximadamente 4.000 BTC, cuyo valor ronda los 32 millones de dólares, fueron retirados de las billeteras de la federación de Liquid. Esta cantidad representa el 95% del suministro total de BTC en esta cadena lateral. Los fondos se enviaron a una única dirección de Bitcoin, junto con un mensaje en la cadena que decía: "we are whitehats. contact us on chain" (somos white hats, contáctennos en la cadena).
En respuesta, el equipo de Liquid detuvo las operaciones de sus nodos puente y solicitó a las plataformas asociadas que suspendieran temporalmente los depósitos y retiros de Liquid Bitcoin (L-BTC) para evitar mayores problemas. Otros activos que operan sobre Liquid, como USDT, DePix y ciertos tokens de activos físicos, no se vieron afectados. Los miembros de la federación trabajan activamente para restaurar el funcionamiento habitual de la red lo antes posible.
CTO de Ledger expresa dudas sobre la versión del white hat
Charles Guillemet, director tecnológico (CTO) de Ledger, un reconocido proveedor de billeteras físicas para criptomonedas, expresó escepticismo respecto a que los responsables de este movimiento sean "white hats" o hackers éticos. Guillemet señaló que normalmente quienes actúan bajo esta categoría no transfieren grandes sumas ni buscan contacto vía mensajes en la blockchain después de una intrusión.
Comparó la situación con el hackeo al puente Ronin en 2022, donde los atacantes robaron cerca de 625 millones de dólares comprometiendo llaves de validadores. También destacó que el comportamiento actual parece más un ataque malicioso que una intervención ética. Sin embargo, puntualizó que es necesario esperar los resultados de las investigaciones, en particular para determinar si hubo una vulnerabilidad explotada en el software de Liquid.
Posible vulnerabilidad en el software de la sidechain detrás del retiro
Blockstream ha seguido el rastro de estos L-BTC y detectó que las autorizaciones para los retiros se hicieron mediante las llaves multisig de peg-out de SideSwap. Liquid afirma que estas llaves no fueron comprometidas. Por su parte, SideSwap confirmó que a las 14:05 UTC se presentó una solicitud de retiro de 4.000 L-BTC a través de su servicio on-chain, y 23 minutos después la federación aprobó un pago de 3.996 BTC.
Las sospechas apuntan a un posible fallo en el software Elements, base sobre la que funciona Liquid, que permitiría controles no autorizados para los permisos de peg-out. La federación y los desarrolladores de Liquid están revisando la situación con detalle en busca de confirmar la causa raíz.
Reacciones de las plataformas y consecuencias para el mercado
Tras el incidente, varias casas de cambio de activos digitales detuvieron de forma temporal los depósitos y retiros de Liquid Bitcoin como medida preventiva. Dado que Liquid actúa como un puente entre el mainnet de Bitcoin y esta sidechain, su seguridad es clave para los traders e inversores que aprovechan su sistema para acelerar transacciones.
El hecho de que la mayor parte de los BTC en Liquid hayan sido movidos genera inquietud sobre la confianza en el ecosistema de esta red lateral. Los actores del mercado siguen atentos a las actualizaciones de la investigación y a la reanudación de los servicios.
Este suceso pone en relieve los riesgos asociados a la tecnología de puentes blockchain, además de la necesidad de analizar con cautela las intervenciones que se presentan como white hats durante vulnerabilidades de seguridad. El desarrollo de Liquid y eventuales regulaciones a este tipo de soluciones serán determinantes para evaluar el impacto en la confianza y viabilidad de las sidechains.